订阅本站
收藏本站
微博分享
QQ空间分享

Siemens RUGGEDCOM 基于ROX的设备NTP拒绝服务漏洞(CVE-2015-7855)

alen 分类:安全维护 时间:2018/11/20 00:00:00 评论: 加入收藏
Siemens RUGGEDCOM 基于ROX的设备NTP拒绝服务漏洞(CVE-2015-7855)


发布日期:2015-12-03
更新日期:2015-12-27

受影响系统:

Siemens RUGGEDCOM ROX < 2.9.0

描述:


CVE(CAN) ID: CVE-2015-7855

Siemens RUGGEDCOM基于ROX的设备用于连接恶劣环境中的设备。

Siemens RUGGEDCOM基于ROX的设备存在输入验证漏洞,在某些环境中,通过发送构造的UDP数据包到NTP服务(端口123/UDP),攻击者利用此漏洞可造成NTP后台程序崩溃。

<*来源:Siemens
  *>

建议:


厂商补丁:

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载

http://www.siemens.com/automation/support-request

本文永久更新链接地址:http://www.linuxidc.com/Linux/2015-12/126796.htm

TAG:

文章评论

留言与评论(共有 0 条评论)
   
验证码: